CVE-2014-3997 in Password Manager Pro
सारांश
द्वारा VulDB • 26/06/2026
ManageEngine Password Manager Pro (PMP) और Password Manager Pro Managed Service Providers (MSP) संस्करण 5 से लेकर 7 build 7003, IT360 और IT360 Managed Service Providers (MSP) संस्करण 10.3.3 build 10330 से पहले, तथा संभवतः अन्य ManageEngine उत्पादों में MetadataServlet सर्वलेट के अंदर SQL injection दोष है। यह दूरस्थ आक्रमणकारियों या दूरावस्था प्रमाणीकृत उपयोगकर्ताओं को MetadataServlet.dat के sv पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.